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Die Europäische Kommission plant per Verordnung eine ausnehmend p 



Am 25. Januar wird die Europäische 
Kommission den fertig ausgearbeiteten 
Entwurf einer neuen Datenschutzverord- 
nung als Eckstein des neuen europäi- 
schen Datenschutzes vorstellen. Ein zen- 
trales, und insoweit auch berechtigtes 
Anliegen liegt in der Harmonisierung des 
Datenschutzes als Teil eines einheitli- 
chen europäischen Marktes. Internatio- 
nal tätige Wirtschaftsunternehmen sol- 
len in Europa einheitlichen Datenschutz- 
anforderungen unterliegen. Tatsächlich 
lässt sich gegenüber internetbasierten 
Unternehmen wie Amazon, Ebay und 
erst Google oder Facebook Datenschutz 
wohl nur noch sinnvoll und durchsetzbar 
vorstellen, wenn er zumindest europa- 
weit einheitlichen Standards unterliegt. 

Die Verordnung ist - so weit dies auf 
der Abstraktionshöhe einer allgemeinen 
gesamteuropäischen Regelung möglich 
ist - auch anspruchsvoll und bedeutet ge- 
samteuropäisch betrachtet eine Stär- 
kung des Datenschutzes. Sie geht über 
solchen wirtschaftsbezogenen Daten- 
schutz aber weit hinaus. Anknüpfend an 
die extensive Auslegung schon der alten 
Datenschutzrichtlinie durch den Euro- 
päischen Gerichtshof soll der öffentliche 
und der private Datenschutz insgesamt 
.,vollharmonisiert" werden. 

Folgenreich ist dabei, dass an die Stel- 
le der Richtlinie nun eine Verordnung tre- 
ten soll: Eine Verordnung ist in der Wir- 
kung ein europaweites Gesetz. Anders 
als eine Richtlinie wirkt sie unmittelbar, 
lässt keine Umsetzungsspielräume und 
verdrängt jede Form mitgliedsstaatli- 
chen Rechts. Nach dem bisherigen Stand 
der Rechtsprechung legt dies eine brisan- 
te Konsequenz zumindest nahe: Auch die 
Grundrechte des Grundgesetzes sind 
nicht mehr anwendbar. 



Eine Verordnung ist 
in ihrer Wirkung 
ein europaweites Gesetz 

Sachlich reicht die Richtlinie dabei 
weit. Insbesondere umfasst sie den ge- 
samten innerstaatlichen Umgang mit In- 
formationen aller Behörden, unabhängig 
von grenzüberschreitenden Bezügen. Un- 
ter ihren Anwendungsbereich fallen da- 
mit die Datenverwaltung im Finanz-, 
Ausländer- und Umweltrecht ebenso wie 
im Bereich der Sozialversicherungen, 
der Krankenhäuser. Universitäten oder 
Schulen. Einer eigenen europäischen Re- 
gelung soll die Informationserhebung 
und -Verwendung im Bereich der Polizei 
und Justiz vorbehalten bleiben, hier in 
Form einer Richtlinie. Aber selbst diese 
soll unabhängig von gr enzüb er s ehr eit en- 
den Bezügen allgemein gelten und ist 
möglichst abschließend angelegt. Unter 
den Anwendungsbereich schon der Ver- 
ordnung fallen ohnehin die Regelungen, 
die private Unternehmen verpflichten, 
Daten für die Sicherheitsbehörden bereit 
zu halten - wie im Fall der Vorratsdaten- 
speicherung oder der Fluggastdaten. 

Im privaten Sektor soll die Verord- 
nung auch für den Umgang mit persönli- 
chen Daten zwischen Privaten gelten, 



wenn dieser im Internet stattfindet. Was 
gebloggt und getwittert werden darf, soll 
sich künftig unabhängig von deutschen 
Grundrechten bestimmen: Streitigkeiten 
über Beleidigungen, üble Nachrede oder 
die Veröffentlichung von Bildern im In- 
ternet werden „ vollharmonisiert " , das Zi- 
vil- und Straf recht insoweit zur Hülse eu- 
ropäischer Maßstäbe. Zugleich werden 
auch solche privaten Internetaktivitäten 
einer datenschutzbehördlichen Kontrol- 
le unterworfen: Private Meinungsäuße- 
rungen werden damit einer behördlichen 
Aufsicht unterstellt, wie die Wirtschaft. 

Ganz kann die Verordnung auf einzel- 
staatliches Recht allerdings doch nicht 
verzichten: Auf der Abstraktionshöhe ei- 
ner übergreifenden Verordnung lässt 
sich der Datenschutz nicht abschließend 
regeln. So bleibt den Mitgliedsstaaten et- 
wa die gesetzliche Konkretisierung der 
öffentlichen Aufgaben, für die Behörden 
Daten verarbeiten dürfen, und die Festle- 
gung von Sonderregeln, insbesondere für 
die journalistische Informationsverbrei- 
tung oder Arbeitnehmerdaten. Diese Re- 
gelungsermächtigungen sind jedoch re- 
striktiv eingegrenzt und stehen unter 
dem Vorbehalt entgegenstellender euro- 
päischer Rechtsakte, die weithin von der 
Kommission selbst erlassen werden kön- 
nen - und zweifellos folgen werden. Vor 
allem ist aber auch hier fraglich, ob nach- 
dem Konzept der Verordnung wenig- 
stens insoweit die einzelstaatlichen 
Grundrechte noch Anwendung finden 
sollen: Viele Formulierungen sprechen 
dagegen - und das gilt, je nach Leseart, 
selbst für die Richtlinie zur Datenverar- 
beitung bei Polizei und Justiz. 

Sollten tatsächlich in all diesen Berei- 
chen die deutschen Grundrechte dem- 
nächst nicht mehr anwendbar sein, wäre 
die Kontrollfunktion des Bundesverfas- 
sungsgerichts in wesentlichen Bereichen 
ausgeschaltet - und zwar gerade in Berei- 
chen, in denen seine Rechtsprechung seit 
je her einen besonderen Schwerpunkt 
und weit über die Grenzen hinaus als vor- 
bildlich geltende freiheitliche Struktu- 
ren geschaffen hat. Nicht nur 30 Jahre 
Rechtsprechung zum Datenschutz - vom 
Volksz ählungsurt eil bis zu den Entschei- 
dungen zur Wohnraumüberwachung, 
zur Onlinedurchsuchung oder zur Vor- 
ratsdatenspeicherung - würden Makula- 
tur oder jedenfalls zur geschichtlichen 
Episode, sondern ebenso weite Teile der 
Rechtsprechung zur Meinungsfreiheit 
und zum Schutz des allgemeinen Persön- 
lichkeitsrechts, so weit sich die Betroffe- 
nen nur in das Internet begeben. Da sich 
die Maßstäbe im Internet auf Dauer 
nicht von den außerhalb des Netzes gel- 
tenden Kriterien trennen lassen - für SZ- 
Online wird auf Dauer nichts anderes gel- 
ten können als für SZ-Print - wird so die 
Gewährleistung der Meinungs- und Pres- 
sefreiheit dem Bundesverfassungsge- 
richt auch allgemein entwunden werden, 
was auch die Failkonstellationen einiger 
der berühmtesten Entscheidungen des 
Gerichts (Lüth, Leb ach oder Benetton- 
Schockwerbung) erfassen würde. 

Allerdings soll an die Stelle der deut- 
schen Grundrechte die europäische 
Grundrechtecharta treten. Hierin liegt je- 



doch nicht ans atz v/eise ein Ersatz. Dies 
schon deshalb, weil der Schutz dieser 
Grundrechte allein von einer Gerichts- 
barkeit ohne Unterbau gewährleistet 
wird. Während die deutschen Grundrech- 
te durch die Instanzen hindurch von je- 
dem deutschen Gericht in jeder Instanz 
auszulegen und durchzusetzen sind, ist 
die Auslegung europäischen Rechts bei 
dem Europäischen Gericht respektive Ge- 
richtshof in Luxemburg monopolisiert: 
Wenn sich den allgemeinen Gerichten un- 
geklärte Fragen bei der Grundrechtsaus- 
legung stellen, dürfen sie die Grundrech- 
te nicht selbst auslegen, sondern müssen 
sie diese in Luxemburg vorlegen - und 
dürfen bis zu einer Antwort nicht ent- 
scheiden. Soll die Rechtsprechung funkti- 
onsfähig bleiben, muss das dazu führen, 
dass grundrechtliche Zweifelsfragen ver- 
drängt und ignoriert werden. 

Dies schon, um die Verfahren in akzep- 
tabler Zeit zu beenden, aber auch im 
Blick auf die Belastung des europäischen 
Gerichtshofs, der für 27 Staaten zustän- 
dig und im übrigen gerade nicht auf 
Grundrechte spezialisiert ist. Vor allem 
aber ist gegen eine fehlende Beachtung 
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den Grundrechten 
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der europäischen G , uu» h. • h * • durch die 
einfachen Gerichte dann auch keine Ver- 
fassungsbeschwerde eröffnet: Der einzel- 
ne Bürger kann den europäischen Ge- 
richtshof in der Regel nicht anrufen. Er 
ist in diesem Sinne kein Bürgergericht 
und versteht sich zu Recht jedenfalls 
nicht als Grundrechtegericht. 



Die Nichtanwendung der 
deutschen Gmndrechte 
wäre grundstürzend 

Es bleibt allein die Individualbe- 
schwerde beim Menschengerichtshof in 
Straßburg, der nicht die europäische 
Grundrechtecharta, dafür aber die euro- 
päische Menschenrechtskonvention zum 
Kontrollmaßstab hat. Hier aber wird voll- 
ends sichtbar, dass ein europäisierter 
Grundrechtsschutz den innerstaatlichen 
mcht ersetzen kann: Die Menschenrechts - 
konvention. die für 47 Staaten - darunter 
Russland, die Ukraine und die Türkei - 
Geltung beansprucht, gewährleistet 
nicht mehr als einen elementaren Min- 
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deststandard. Auch die Zahl von derzeit 
mehr als 170 000 anhängigen Verfahren 
bei 47 Richtern macht deutlich, dass hier 
schon kapazitätsmäßig kein Äquivalent 
für den deutschen Grundrechtsschutz ge- 
sucht werden kann. 

Die Nichtanwendbarkeit der deut- 
schen Grundrechte in Folge der geplan- 
ten Vollharmonisierung wäre grundstür- 
zend - gerade für den „Datenschutz" , un- 
ter dessen Mantel in der Informationsge- 
sellschaft ebenso die Austarierung von 
Meinungsfreiheit und Persönlichkeits- 
rechten wie die Kontrolle der Ermitt- 
lungsbefugnisse der Sicherheitsbehör- 
den fällt. Die inwendige Durchdringung 
durch die Grundrechte - von der Kontrol- 
le der Gesetze bis zu ihrer Auslegung im 
Licht der grundrechtlichen Wertungen 
im Einzelfall - ist ein Spezifikum unserer 
Rechtsordnung, das ihren hohen Grad an 
Freiheitlichkeit wesentlich ausmacht. 
Im Zus ammenwirken der allgemeinen 
Gerichte mit einer spezialisierten Verfas- 
sungsgerichtsbarkeit gewinnen die 
Grundrechte so auch in der Rechtspraxis 
Tiefenschärfe. Eine vergleichbare Diffe- 
renziertheit kann bei einer Vollzentrali- 
sierung, die die Klärung aller Zweifels- 
fragen der Grundrechtsauslegung allein 
zentralen europäischen Institutionen vor- 
behält, nicht ansatzweise aufrechterhal- 
ten werden. Es fehlen hierfür nicht nur 
Bürgernähe und Kapazitäten - sie kann 
Staaten mit anderen Traditionen auch 
sachlich nicht abverlangt werden. 

Der Zentralisierungs wille der geplan- 
ten Rechtsakte betrifft im Übrigen nicht 
nur die Grundrechte, sondern auch die 
Auf Sichtsstrukturen: Die Aufsicht über 
Informationserhebung und -Verarbei- 
tung sowohl von Behörden als auch von 
Privaten soll in die Hände von völlig un- 
abhängigen D at enschutzbeauftr agten ge- 
legt werden, die jeder politisch-parla- 
mentarischen oder ministeriellen Kon- 
trolle entzogen sind. Sie sind damit so- 
wohl hinsichtlich der Zweck- als auch 
hinsichtlich der Rechtmäßigkeit ihrer 
Maßnahmen von jeder Kontrolle freige- 
stellt. Für Versäumnisse, Rechtsverlet- 
zungen oder sachwidrige Einflussnah- 
men muss und kann keine demokratisch 
rückgekoppelte Instanz ihren Kopf hin- 
halten. Ein immer wichtiger werdender 
Teil der Wirtschaftsaufsicht ist damit 
aus den allgemeinen Strukturen heraus- 
gebrochen. 

Man schreibt damit eine fragwürdige 
Entscheidung des Europäischen Ge- 
richtshofs fest und spitzt deren Stoßrich- 
tung zu: Anstelle einer demokratisch 
rückgebundenen Kontrolle durch die Mit- 
gliedsstaaten unterliegen die Daten- 
schutzbeauftragten engen Berichtspflich- 
ten an die Kommission, die in Brüssel 
zugleich aber doch in weiter Ferne 
bleibt. Ersichtlich dient die Unabhängig-' 
keit so nicht der unparteilichen Amtsfüh- 
rung, sondern zielt auf eine radikale Zen- 
tralisierung - eine Zentralisierung, die 
nicht nur weit über das hinausgeht, was 
selbst in einem Bundesstaat für Bundes- 
materien gilt, sondern dabei die Auf- 
sichtsbehörden praktisch auch vö . 
ihren demokratischen Zusammen!* i 
gen herauslöst. 



Bisher befinden sich die europäischen 
Rechtsakte noch im E !ium. 
Sie bedürfen der Verabschiedung im Rat 
und im Europäischen Parlament, für ei- 
ne Diskussion ist es noch nicht zu s| 
Diskussionswürdig ist hierbei schon, ob 
tatsächlich die Form einer Verordnung 
anstelle einer Richtlinie angemessen ist. 
Vor allem ist zu fragen, ob tatsächlich un- 
abh ngi| T n grenzübe:! chreitenden Be- 
zügen für alle Behörden einer europawei- 
te Vereinheitlichung des innerstaatli- 
chen Umgangs mit Informationen gebo- 
ten ist. Selbst wenn man dies bejaht, 
fragt sich, ob dann nicht die Gewährleis- 
tung eines Mindeststandards reichte, der 
es den Mitgliedsstaaten ermöglicht, ihre 
eigenen Grundrechtstraditionen ergän- 
zend zur Geltung zu bringen, 

Für den privaten Sektor wäre zu über- 
legen, ob eine solch weitgehende Euro- 
päisierung nicht auf den kommerziellen 
Bereich beschränkt werden könnte. Die 
Anforderungen an Facebook in der Euro- 
päischen Union zu vereinheitlichen, hat 
viel Plausibilität. Aber gilt dies auch für 
die Frage, welcher private Betroffene 
von welchem privaten Facebooknutzer 
oder Blogger Unterlassung verlangen 
kann? Zumindest spricht im Sinne der 
vi - I ■ K t i i < , r - M i 4 i in 

journalistische, sondern auch nicht- 
kommerzielle private Meinungsäußerun- 
gen von der Regelung auszunehmen und 
für diesen Bereich die Anwendbarkeit 
der Grundrechte der Mitgliedsstaaten in 
der Verordnung ausdrücklich festzu- 
schreiben. 



Bisher befindet alles im 
Entwurfsstadium - für eine 
Diskussion ist es nicht zu spät 



Allgemeiner gibt der Verordnungsent- 

' wurf Aniass, eine grundsätzliche Diskus- 
sion zum föderativen Miteinander in Eu- 
ropa aufzunehmen. Die Methode, dass 
man der Verwaltung ihren politischen 
Kopf und so ihre demokratischen Wur- 
zeln abschlägt, um eine ungestörte, vor- 
geblich nur fachlich angeleitete europäi- 
sche Zentralisierung ins Werk zu setzen, 
dürfte hierfür als Modell kaum geeignet 
sein. Auch sind die europäischen Gerich- 
te wie die staatlichen Verfassungsgerich- 
te für die erst in den Anfängen steckende 
Bestimmung des Zusammenwirkens der 
Menschenrechtskonvention, der europäi- 
schen Grundrechte und der einzelstaatli- 
chen Grundrechte sowie der Aufteilung 
der Kontrollbefugnisse vor große Heraus- 
forderungen gestellt. Möglicherweise be- 
darf es hier neuer und differenzierterer 
Abgrenzungen und Abschichtungen als 
bisher. Jedenfalls erweisen sich die 
scheinbar rechtstechnisch d •>> r' • 

| menden Regulierungs vors chläge der Eu- 
ropäischen Kommission zum Daten- 

! schütz als hochpolitisch. Ihrer Wirkung 
nach haben sie das Potential einer tief- 

| greifenden Verfassungsänderung - und 
müssen als solche diskutiert werden. 

Der Autor ist Richter am Bundesverfas- 
sungsgericht. 



